Onit Security atrage 11 milioane de dolari pentru a elimina blocajul care încetinește apărarea cibernetică

Onit Security a ieșit din stealth cu o rundă de seed de 11 milioane de dolari condusă de Hetz Ventures și Brightmind Partners, poziționându-se în centrul unei schimbări în creștere în securitatea cibernetică: de la detectare la remediere autonomă.

Povestea de fond a companiei este înrădăcinată într-un eșec din lumea reală. O afacere anterioară condusă de co-fondatorul Ofer Amitai a fost compromisă după ce o vulnerabilitate cunoscută a stat îngropată într-o listă de așteptare, subliniind o problemă sistemică în întreaga industrie. Astăzi, organizațiile sunt copleșite de zeci de mii de vulnerabilități nerezolvate, în timp ce atacatorii au nevoie de doar câteva minute pentru a le exploata.

De ce managementul vulnerabilităților se prăbușește

Problema de bază nu este lipsa de instrumente. Este vorba de creșterea decalajului dintre identificarea riscului și remedierea efectivă.

Platformele de securitate au devenit foarte eficiente în detectarea vulnerabilităților, dar remedierea rămâne lentă, manuală și fragmentată. Echipele trebuie să determine proprietarul, să evalueze impactul asupra afacerii și să coordoneze departamentele – adesea prin sisteme desconectate. Acest proces poate dura săptămâni, în timp ce atacatorii operează în timp real.

Scara problemei este în creștere. Bazele de date ale vulnerabilităților se așteaptă să depășească un milion de intrări până la sfârșitul deceniului, amplificând o listă de așteptare deja de necontrolat.

Ce rezultă este un dezechilibru structural: apărătorii încă operează cu fluxuri de lucru proiectate pentru o eră mai lentă, în timp ce atacatorii sunt din ce în ce mai automatizați.

De la bilețele la remediere autonomă

Onit Security încearcă să închidă acest decalaj prin reevaluarea modului în care funcționează managementul expunerii la nivel fundamental.

În loc de a genera bilețele și de a se baza pe coordonarea umană, platforma utilizează agenți AI pentru a prelua întregul ciclu de viață al remedierii. Scopul este de a înlocui triajul și prioritizarea repetitive cu un model bazat pe decizii în care o singură acțiune definită de om poate rezolva mii de probleme similare în mod automat.

Acest abordare introduce câteva schimbări cheie:

• Prioritizarea bazată pe contextul afacerii: Vulnerabilitățile sunt clasificate în funcție de impactul real asupra afacerii, și nu de sistemele generice de notare
• Mappingul automat al proprietarului: Platforma identifică cine este responsabil pentru fiecare activ prin analiza datelor interne fragmentate
• Execuție, nu orchestrare: Agenții AI efectuează pașii de remediere, și nu doar atribuie sarcini
• Rezolvarea compusă: Odată ce o strategie de remediere este definită, ea este reutilizată pentru expuneri similare în viitor

Rezultatul este un sistem care nu doar reduce sarcina de lucru, ci își propune să elimine complet natura repetitivă a managementului vulnerabilităților.

Apariția securității agenților

Onit Security face parte dintr-o mișcare mai largă spre securitate agențială, în care sistemele nu doar analizează datele, ci iau acțiuni active.

În securitatea cibernetică, această schimbare este deosebit de semnificativă. Agenții AI pot monitoriza continuu mediile, colecta informații despre amenințări și propune sau executa remedieri la o viteză care se aliniază mai mult cu atacatorii. În practică, majoritatea implementărilor păstrează încă un operator uman în buclă pentru aprobarea finală, reflectând atât prudența tehnică, cât și organizațională.

Ce se schimbă este rolul operatorului uman. În loc de a gestiona alerte individuale, echipele definesc politici și decizii pe care sistemele AI le aplică la scară.

Un viitor al sistemelor de securitate autoreparabile

Dacă acest model se dovedește a fi eficient, ar putea rescrie fundamental modul în care organizațiile gândesc despre securitatea cibernetică.

În loc de a trata vulnerabilitățile ca o listă în creștere de probleme de triat, sistemele ar putea rezolva continuu expuneri ca parte a operațiunilor normale. Lista de așteptare însăși ar putea începe să dispară, înlocuită de un mediu dinamic în care riscurile sunt abordate aproape la fel de repede cum sunt descoperite.

Acest lucru are implicații mai largi, dincolo de eficiență. Echipele de securitate ar putea trece de la intervenții reactive la supraveghere strategică, concentrându-se pe definirea politicilor, evaluarea cazurilor limită și înțelegerea riscurilor sistemice, și nu doar urmărirea problemelor individuale. În același timp, organizațiile ar putea începe să aștepte remedieri aproape instantanee ca standard, și nu ca excepție.

Există și un efect de compus. Pe măsură ce sistemele AI învață din fiecare acțiune de remediere, ele construiesc cunoștințe instituționale care se extind la scară în medii. În timp, acest lucru ar putea duce la infrastructuri care nu doar se repară singure, ci devin și din ce în ce mai rezistente, fără a necesita creșteri proporționale ale numărului de angajați.

Tragectoria pe termen lung indică spre arhitecturi de securitate autonome, în care detectarea, prioritizarea și remedierea sunt strâns integrate într-un ciclu continuu. În acea lume, avantajul se deplasează către organizațiile care pot acționa cel mai rapid, și nu doar către cele care pot vedea cel mai mult.

Pentru o industrie care a petrecut decenii îmbunătățind vizibilitatea fără a rezolva executarea, acea schimbare poate fi cea mai importantă până acum.